CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software afectado: Versiones de Notepad++ anteriores a la 8.8.9 que usan el actualizador WinGUp. Tipo de vulnerabilidad: Omisión de la verificación de integridad de actualización que conduce a la ejecución arbitraria de código. Descripción: El actualizador WinGUp no verifica adecuadamente la...

CLSA-2026-1790482357 TuxCare security update for @angular (2 CVEs)

TuxCare rebuilt 19 @angular packages to address 2 CVEs. Fixed in 7.2.1-tuxcare.5...

CVE-2024-10557

受影响版本： 血液银行管理系统 ：1.0 漏洞信息： 漏洞类型： 跨站请求伪造（CSRF） 严重性： 高 状态： 未修补 脆弱端点： 路径： /file/updateprofile.php 漏洞描述： 端点 /file/updateprofile.php 存在一个CSRF漏洞，允许远程用户更新医院用户的详细信息，并可能导致账户接管，因为攻击者可以更新从电子邮件到密码的所有信息，从而有效增加账户接管的机会。 成功利用可能导致代表受害者执行未授权操作，例如删除数据 。此外，受害者访问带有payload的恶意网站也可触发此漏洞。 概念验证（PoC）： 下面是一个CSRF POC攻击...

CLSA-2026-1790475892 TuxCare security update for @angular (4 CVEs)

TuxCare rebuilt 17 @angular packages to address 4 CVEs. Fixed in 16.2.11-tuxcare.4...

Citrix - Local File Inclusion

Citrix ADC and Citrix Gateway versions before 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP versions before 11.1.1a, 11.0.3d and 10.2.7 are vulnerable to local file inclusion because they allow unauthenticated access to certain URL endpoints. id:...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; 用户可以注册 inp...

CLSA-2026-1790466289 TuxCare security update for @angular (3 CVEs)

TuxCare rebuilt 19 @angular packages to address 3 CVEs. Fixed in 6.0.1-tuxcare.6...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA更新多种漏洞 摘要 Netun Solutions HelpFlash IoT的OTA固件更新机制中存在多个漏洞，攻击者只需短暂的物理接触即可执行任意代码。 CVE ID: CVE-2025-65855 严重性: 高 CVSS v3.1 评分: 7.6 研究人员评估 - 待NVD分析 CVSS 向量: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 分解 攻击向量 AV: 物理 - 短暂物理接触（约10秒） 攻击复杂度 AC: 低 - 硬编码凭证使攻击简单直接 所需权限 P...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Free GDPR Consent Solution = 2.0.22 - 已认证（订阅者+）任意选项更新 描述: CVE-2023-6700 WordPress的Cookie Information | Free GDPR Consent Solution插件存在任意选项更新漏洞，原因是其AJAX请求处理器在2.0.22及以下版本中缺少权限检查。这使得拥有订阅者及以上级别访问权限的已认证攻击者能够编辑任意站点选项，从而可以创建管理员帐户。 Severity: high CVE ID: CVE-2023-6700 CV...

CLSA-2026-1790460862 TuxCare security update for @angular (3 CVEs)

TuxCare rebuilt 18 @angular packages to address 3 CVEs. Fixed in 5.1.0-tuxcare.6...

CLSA-2026-1790454526 TuxCare security update for @angular (3 CVEs)

TuxCare rebuilt 17 @angular packages to address 3 CVEs. Fixed in 13.3.12-tuxcare.6...

CLSA-2026-1790450474 TuxCare security update for @angular (3 CVEs)

TuxCare rebuilt 17 @angular packages to address 3 CVEs. Fixed in 13.4.0-tuxcare.11...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 RocketMQ 远程代码执行利用工具 概述 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。Broker 组件暴露在外网且缺乏权限验证。攻击者可利用此漏洞，通过更新配置功能以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可通过伪造 RocketMQ 协议内容达到相同效果。 检测 RocketMQ 版本以识别漏洞 使用示例 检测 ./RocketMQRceCheck -host 127.0.0.1 -port 9876 利用 RocketMQRCEEXPLOIT...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - 未授权的任意选项更新 描述： GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! WordPress插件在所有版本直到并包括1.0.1中，由于缺少权限检查，存在未授权修改数据的漏洞，可导致权限提升。这使得未经验证的攻击者能够更新WordPress站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对易受攻击站点的管理员访问权限。 Published: 2024-10-25...

CVE-2024-23339

CVE-2024-23339 漏洞概述 CVE-2024-23339 CVSS : 6.5 2024年1月23日 Node.js 包中的原型污染 作为 rebob 项目的一部分 漏洞描述 github advisories hoolock 是一套轻量级实用工具，旨在打包时保持较小的体积。从 2.0.0 版本开始到 2.2.1 版本之前，与对象路径相关的工具函数（get、set 和 update）未能阻止对对象原型进行访问或修改的尝试。从 2.2.1 版本开始，当用户尝试访问或修改继承属性时，get、set 和 update 函数会抛出 TypeError。 影响...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - 授权缺失导致任意选项更新（订阅者+） 描述： WordPress的WooODT Lite插件存在未授权修改数据的问题，原因是版本2.4.6及以下通过AJAX挂载的byconsolewooodtadminfieldssettingfiles函数缺少权限检查。这使得经过身份验证的攻击者（具有订阅者及以上权限）能够修改任意站点选项，并轻易利用该漏洞进行权限提升。 严重性：高 CVE ID：CVE-2023-47179 CVSS 评分：8.8 CVSS...

CVE-2025-13342

CVE-2025-13342 PoC WordPress 的 DynamiApps 插件 Frontend Admin 在所有版本（包括 3.28.20）中容易受到未授权修改任意 WordPress 选项的攻击。这使得攻击者可以注册用户并将默认角色设置为管理员。如果通过 Frontend Admin 创建的表单是公开可访问的（无需登录），则攻击可以未经身份验证进行。本测试基于 Frontend Admin 3.28.18 版本。 原始漏洞发现者是 YCInfosec 利用要求： testsite - 目标 WordPress 站点的基础站点 testform - 通过 Frontend...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 未经授权的任意选项更新 描述： PegaPoll WordPress 插件在包括 1.0.2 在内的所有版本中，由于缺少权限检查，存在导致权限提升的未授权数据修改漏洞。这使得未经身份验证的攻击者能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更新为管理员，并启用用户注册，从而获得对受影响站点的管理员访问权限。 发布日期: 2024-10-25 00:00:00 CVE: CVE-2024-50490 CVSS:...

CVE-2020-25540

cve-2020-25540 该脚本用来对ThinkAdmin v5，v6版本进行任意文件读取的漏洞利用 ==其中接口路径在不同的版本间可能存在差异（一些基于原版ThinkAdmin二开的）== 原版的接口是：/admin.html?s=admin/api.Update/get?/encode/xxxx 我这一版的是（某资金盘二开的）：/admin.html?s=admin/api.Update/read?encode=xxxx 基本用法 usage: cve-2020-25540.py -h -t TARGET -f FILE -w WORDLIST -b BASEPATH -p...

DEBIAN-CVE-2026-100689

GitPython before 3.1.62 does not validate the path field read from an untrusted .gitmodules file when updating submodules. While a prior fix GHSA-hmq2-w58f-27jc added Submodule.validatedname to constrain the name field, and GitPython's own containment guard Submodule.torelativepath is applied in...